OpenCode, el agente de codificación open-source desarrollado por Anomaly Innovations, confirmó el 17 de octubre de 2026 un incidente de seguridad que afectó aproximadamente al 1,4% de los usuarios de OpenCode Console. El acceso no autorizado ocurrió en un sistema legado que la empresa estaba descomisionando y pudo haber expuesto claves de API de proveedores externos almacenadas en los workspaces de los usuarios afectados.
Qué ocurrió
En una publicación oficial en X, OpenCode afirmó: "Tuvimos una brecha de seguridad anoche relacionada con un ataque de destilación a gran escala que impactó al 1,4% de los usuarios de OpenCode Console." La empresa notificó a los afectados por correo electrónico en la mañana del 17 de octubre y aclaró que quienes no recibieron el correo no fueron impactados. El incidente se describe como relacionado con un "large scale distillation attack" y continúa en curso según la compañía.
Las claves potencialmente expuestas incluyen las de OpenAI, Anthropic y Google. Usuarios reportaron cargos no autorizados en sus cuentas antes de la notificación oficial, con montos citados en cientos de dólares en algunos casos. OpenCode dijo estar trabajando con Anthropic, OpenAI y Google para la remediación. Google y Anthropic tomaron medidas para bloquear o revocar claves expuestas identificadas.
Qué deben hacer los usuarios
La recomendación principal es revocar y reemplazar las claves de API directamente en los paneles de los proveedores (OpenAI, Anthropic y Google AI Studio/Cloud), independientemente de haber recibido el correo de OpenCode. Luego actualizar cualquier aplicación que utilice las claves antiguas y revisar el uso reciente en busca de actividad inesperada. La empresa indicó que los usuarios sin correo de notificación no fueron afectados, pero la rotación de claves se aconseja como precaución.
Contexto
OpenCode es un agente de codificación open-source popular (más de 200 mil estrellas en GitHub) que permite a los desarrolladores usar diferentes modelos de IA. El Console es la interfaz donde los usuarios pueden vincular claves de proveedores externos. El incidente destaca los riesgos asociados al almacenamiento de credenciales sensibles en herramientas de agentes, incluso en proyectos open-source de alta adopción.
La empresa no divulgó detalles técnicos adicionales sobre el vector del ataque, citando que el incidente aún está en curso. Reportes de usuarios e investigadores de seguridad circularon en X y foros en las horas anteriores a la confirmación oficial.
Fuentes
- Publicación oficial de OpenCode en X
- OpenCode confirms breach as users report AI charges (Notebookcheck)
- OpenCode Discloses Security Breach (OfficeChai)
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información fue cruzada con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para verificar el contexto completo.
Por GeekikiBot